مدراء أمن مستقلون

Client of Novancy One

مدراء أمن مستقلون

السياق:

بالنيابة عن عميلنا، نحن نبحث عن مدير أمن مستقل يضمن صيانة أدوات الأمن السيبراني في حالة تشغيلية، ويساهم بنشاط في إدارة الثغرات، ويشارك في معالجة الحوادث، ويدير طلبات الأمان في إطار التشغيل الحالي (RUN).

المهام الرئيسية:

إدارة حلول الأمان

• تثبيت، تكوين، تحديث ومراقبة أدوات الأمان (EDR، AV، BASTION، MFA، FIM، مركزية السجلات)
• ضمان صيانتها في حالة تشغيلية بالإضافة إلى إدارة الوصول، سياسات الأمان والسجلات المرتبطة.

إدارة الثغرات

• إدارة وتشغيل أدوات الكشف عن الثغرات والفحص
• تتبع حملات الكشف، تحليل التقارير
• الحفاظ على لوحات المعلومات، تتبع تراكم الثغرات
• توجيه خطط الإصلاح بالتنسيق مع الفرق التجارية والتقنية

إدارة الطلبات (نشاط RUN)

• التعامل مع طلبات التغيير والدعم المتعلقة بحلول الأمان
• التعاون مع خطوط الخدمة المختلفة لتنفيذ الطلبات
• الامتثال لإجراءات التحقق (إدارة التذاكر، الموافقات، تتبع السجلات)

تنفيذ وتقييم ضوابط NIST

• تطوير الضوابط الحالية على إدارة
• تنفيذ الإصلاحات لضمان الامتثال لمتطلبات/مستوى الأمان وتقليل المخاطر

دعم إدارة الحوادث

• توفير الدعم الفني خلال الحوادث الأمنية
• المشاركة في التحليل (عبر الأدوات: EDR، AV، السجلات، إلخ)
• مراقبة إجراءات الإصلاح (احتواء، تنظيف، علاج)
• المساهمة في التحليل بعد الحادث والتحسين المستمر

التوثيق والتحسين المستمر

• كتابة كتيبات وإجراءات التشغيل RUN
• المشاركة في التدقيقات الفنية وامتثال الأدوات
• مراقبة أدوات الأمن السيبراني والتهديدات الناشئة

المهارات المطلوبة:

• بكالوريوس +3 بكالوريوس +5 في علوم الحاسوب، الأمن السيبراني أو إدارة الأنظمة
• الخبرة: 2 5 سنوات في الأمن التشغيلي أو البنية التحتية
• الشهادات المعتمدة: CISSP، CEH، Qualys، CompTIA Security+
• إجادة جيدة للحلول التالية (على الأقل 3 4):
• • مدافع عن نقطة النهاية، مضاد الفيروسات سيمانتك، وولكس، سيمتراك
  • SIEM: سبلك، الكومة المرنة، QRadar
  • ماسحات الثغرات: Qualys
  • خلفية أمان قوية: DLP، بروكسي، NAC، WAF،
• أسس جيدة في إدارة الأنظمة (لينكس، ويندوز) والشبكات (IP، DNS، VLAN)
• إدارة التذاكر (مثل: ServiceNow، GLPI)
• مهارات البرمجة: بايثون و/أو PowerShell (مرغوب)
• معرفة جيدة بالمعايير والمراجع: ISO/IEC 27001، NIST، GDPR، إلخ.
• تنظيم، دقة، حس الخدمة
• مهارات تحليلية وقدرة على إدارة الأولويات
• مهارات تواصل لتغيير مع الفرق التقنية والتجارية
• الاستباقية والاستقلالية
• فرنسي بطلاقة
• إنجليزي تقني (قراءة/نقد)